다음 중 Mod_Security 기능에 포함되지 않는 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 Mod_Security 기능에 포함되지 않는 것은?
1
Request Filtering
2
Audit Logging
3
No Understanding of the HTTP Protocol
4
HTTPS Filtering
해설
Mod_Security는 오히려 HTTP 프로토콜을 이해하고 파싱할 수 있다는 점이 특징이다.
- Request Filtering으로 요청을 검사·차단한다.
- Audit Logging으로 감사 기록을 남긴다.
- HTTPS 트래픽도 필터링할 수 있다.
따라서 HTTP 프로토콜을 이해하지 못한다는 설명이 Mod_Security의 실제 특징과 반대다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.